Golin弱口令检测/漏洞扫描/端口扫描（协议识别，组件识别）/等保模拟定级/自动化运维/等保工具/基线核查工具
主要功能web模式预览(仅支持运行等保/安全配置核查功能)资产/组件/漏洞扫描功能预览WEB目录扫描模式预览弱口令/未授权现阶段支持类型序号类型是否支持备注1SSH√2RDP√3F...
admin
eduSRC那些事儿-4（未授权漏洞+社会工程学）
点击星标，即时接收最新推文本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。未授权漏洞一般都...
世邦通信SPON IP网络对讲广播系统未授权访问
世邦通信SPON IP网络对讲广播系统未授权访问产品介绍世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一...
【0day】全^程^云*OA之未授权访问+SQL注入
师傅们，我又来送漏洞福利了，最近在复现某云的一些漏洞，经过不断的挖掘，终于找到了漏洞所在之处...... 老样子，师傅们如果有用到该平台的漏洞，要记得及时找厂商进行修...
每周云安全资讯-2023年第53周
1K8s攻击案例：组件未授权访问导致集群入侵K8s集群往往会因为组件的不安全配置存在未授权访问的情况，如果攻击者能够进行未授权访问，可能导致集群节点遭受入侵。https://cl...
创宇安全智脑 | JumpServer session 未授权访问等79个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
WooYun.org-某教育未授权访问可影响大量学生信息
--------------------------------------------------------------本系列只做已公开漏洞搬运，来源网络，侵权即删------...
27万名患者信息泄露，美国路易斯安那州医院遭勒索攻击
据BleepingComputer 12月28日消息，位于美国路易斯安那州的查尔斯湖纪念医院 (LCMHS) 发出通告称，该院近期发生了一起网络勒索攻击事件，近27万名患者信息遭到泄露。根据 LCMH...
Autorize(越权检测工具) – Burp Suite 扩展
Autorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测试来帮助安全测试...
如何修复网站越权漏洞 个人一些经验分享
今天由SINE安全的于工给大家讲一下这个网站越权漏洞积极防范，那么越权漏洞是web系统中的一种常见安全漏洞，它是非常好理解的，也就是越权就是超越了权限，也就是攻击者他能够执行本...